Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
HELP, I need somebody der sich mit hijack-logs auskennt!

HELP, I need somebody der sich mit hijack-logs auskennt!


Log-Analyse und Auswertung: HELP, I need somebody der sich mit hijack-logs auskennt!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 22.12.2004, 13:53   #1
floating-flo
 
HELP, I need somebody der sich mit hijack-logs auskennt! - Standard

HELP, I need somebody der sich mit hijack-logs auskennt!


hallo, ich krieg langsam die krise. windows kotzt mich nur noch an, aber ich muss
die letzten beiden würmer bzw. viren von meinem rechner kriegen.
gestern abend habe ich mein system mit e-scan durchgescannt und bekam folgende ergebnisse:

File E:\WINDOWS\system32\notepad.exe infected by "Backdoor.Win32.Wootbot.am" Virus. Action Taken: No Action Taken.
File E:\WINDOWS\system32\msc32.exe infected by "Backdoor.Win32.Wootbot.am" Virus. Action Taken: No Action Taken.
File E:\WINDOWS\system32\msn64.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File E:\WINDOWS\system32\notepad.exe infected by "Backdoor.Win32.Wootbot.am" Virus. Action Taken: No Action Taken.
File E:\WINDOWS\system32\msc32.exe infected by "Backdoor.Win32.Wootbot.am" Virus. Action Taken: No Action Taken.
File E:\WINDOWS\system32\notepad.exe infected by "Backdoor.Win32.Wootbot.am" Virus. Action Taken: No Action Taken.
File E:\WINDOWS\system32\msc32.exe infected by "Backdoor.Win32.Wootbot.am" Virus. Action Taken: No Action Taken.
File E:\WINDOWS\system32\msn64.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File E:\WINDOWS\system32\notepad.exe infected by "Backdoor.Win32.Wootbot.am" Virus. Action Taken: No Action Taken.
File E:\WINDOWS\system32\msc32.exe infected by "Backdoor.Win32.Wootbot.am" Virus. Action Taken: No Action Taken.
File E:\WINDOWS\system32\notepad.exe infected by "Backdoor.Win32.Wootbot.am" Virus. Action Taken: No Action Taken.
File E:\WINDOWS\system32\msc32.exe infected by "Backdoor.Win32.Wootbot.am" Virus. Action Taken: No Action Taken.
File E:\WINDOWS\system32\msc32.exe infected by "Backdoor.Win32.Wootbot.am" Virus. Action Taken: No Action Taken.
File E:\WINDOWS\system32\notepad.exe infected by "Backdoor.Win32.Wootbot.am" Virus. Action Taken: No Action Taken.
File E:\WINDOWS\system32\msc32.exe infected by "Backdoor.Win32.Wootbot.am" Virus. Action Taken: No Action Taken.
File E:\WINDOWS\system32\notepad.exe infected by "Backdoor.Win32.Wootbot.am" Virus. Action Taken: No Action Taken.
File E:\WINDOWS\System32\notepad.exe infected by "Backdoor.Win32.Wootbot.am" Virus. Action Taken: No Action Taken.
File E:\WINDOWS\tool1.exe infected by "Trojan-Downloader.Win32.IstBar.gen" Virus. Action Taken: No Action Taken.
File E:\WINDOWS\toolx.exe infected by "Trojan-Downloader.Win32.IstBar.gen" Virus. Action Taken: No Action Taken.
File E:\WINDOWS\System32\notepad.exe infected by "Backdoor.Win32.Wootbot.am" Virus. Action Taken: No Action Taken.
File E:\WINDOWS\System32\nvsc32.exe infected by "Backdoor.Win32.Wootbot.am" Virus. Action Taken: No Action Taken.
File E:\WINDOWS\System32\msc32.exe infected by "Backdoor.Win32.Wootbot.am" Virus. Action Taken: No Action Taken.
File E:\WINDOWS\System32\mswctl32.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File E:\WINDOWS\System32\WSconf.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File E:\WINDOWS\System32\msn64.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File E:\WINDOWS\System32\c.bat infected by "Trojan-Downloader.BAT.Ftp.b" Virus. Action Taken: No Action Taken.
File E:\WINDOWS\System32\bling.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.

da ich die vollversion von escan nicht kaufen woolte, lud ich mir die trial-version von norton runter und führte einen system-scan durch. danach sah der scan mit e-scan folgendermaßen aus:

File E:\WINDOWS\system32\notepad.exe infected by "Backdoor.Win32.Wootbot.am" Virus. Action Taken: No Action Taken.
File E:\WINDOWS\system32\notepad.exe infected by "Backdoor.Win32.Wootbot.am" Virus. Action Taken: No Action Taken.
File E:\WINDOWS\system32\notepad.exe infected by "Backdoor.Win32.Wootbot.am" Virus. Action Taken: No Action Taken.
File E:\WINDOWS\system32\notepad.exe infected by "Backdoor.Win32.Wootbot.am" Virus. Action Taken: No Action Taken.
File E:\WINDOWS\system32\notepad.exe infected by "Backdoor.Win32.Wootbot.am" Virus. Action Taken: No Action Taken.
File E:\WINDOWS\System32\notepad.exe infected by "Backdoor.Win32.Wootbot.am" Virus. Action Taken: No Action Taken.
File E:\WINDOWS\System32\c.bat infected by "Trojan-Downloader.BAT.Ftp.b" Virus. Action Taken: No Action Taken.

schon besser, aber immer noch nicht alles. der scan mit HijackThis ergab folgendes: (ich kann leider keinen text posten, weil HijackThis egal in welcher version immer kurz nach dem start abgestürzt ist, und so musste ich mich mit einem screenshot begnügen): http://www.floating-flo.de/hijackthis-log.gif

falls mir irgendjemand weiterhelfen könnte, wäre ich echt irre dankbar!

grüße flo

Alt 22.12.2004, 14:09   #2
HerrKautz
 
HELP, I need somebody der sich mit hijack-logs auskennt! - Standard

HELP, I need somebody der sich mit hijack-logs auskennt!


Hallo,

leider sieht man bei dem Screenshot die laufenden Prozesse nicht,erst nachdem HjackThis das Log gespeichert hat,werden die erkannt.

Jedenfalls lässt sich aber erkennen,dass du zb den

http://www.sophos.de/virusinfo/analyses/w32rbotlw.html

auf dem Rechner hast!

Mein Rat daher: http://www.trojaner-board.de/showpos...28&postcount=2

Gruss
__________________
Alt 22.12.2004, 14:17   #3
floating-flo
 
HELP, I need somebody der sich mit hijack-logs auskennt! - Standard

HELP, I need somebody der sich mit hijack-logs auskennt!


vielen dank für die prompte antwort!
das habe ich schon befürchtet. bloß widerstrebt mir das sehr, aufgrund der damit verbundenen arbeit. gibt es wirklich keine andere alternative?
ich weiß zum beispiel, dass die datei notepad.exe und die datei c.bat verseucht sind. reicht es nicht vielleicht aus, die dateien zu löschen und durch die unverseuchte version zu ersetzen?

gruß flo
__________________
Alt 22.12.2004, 14:21   #4
Haui45
 
HELP, I need somebody der sich mit hijack-logs auskennt! - Standard

HELP, I need somebody der sich mit hijack-logs auskennt!


Nein, die einzige Möglichkeit um wieder einen vertrauenswürdigen Zustand herzustellen ist formatieren.
Über die Entfernung von Schädlingen.

Alt 22.12.2004, 14:25   #5
floating-flo
 
HELP, I need somebody der sich mit hijack-logs auskennt! - Standard

HELP, I need somebody der sich mit hijack-logs auskennt!


ok, vielen dank für die hilfe. ist wohl das beste! aber als neues betriebssystem muss eine alternative zu xp her, knoppix oder so . . . mal sehen . . .

gruß flo


Alt 22.12.2004, 14:29   #6
Haui45
 
HELP, I need somebody der sich mit hijack-logs auskennt! - Standard

HELP, I need somebody der sich mit hijack-logs auskennt!


Zitat:
ok, vielen dank für die hilfe. ist wohl das beste! aber als neues betriebssystem muss eine alternative zu xp her, knoppix oder so . . . mal sehen . . .
Es gibt auch Leute die mit XP arbeiten ohne sich Schädlinge einzufangen
Du weißt schon, dass Knoppix ein OS ist das von einer CD gestartet wird (keine Installation auf der Festplatte nötig, aber machbar). Wenn du auf Linux umsteigen willst gibts da ja auch noch andere Alternativen, am besten mal im "Alles rund um Linux" Forum umschauen (aber erst wenn dein PC wieder sauber ist!)

Antwort

Themen zu HELP, I need somebody der sich mit hijack-logs auskennt!
besser, bli, ergebnisse, folge, folgende, help, hijack, hijackthis, infected, kaufen, krieg, langsam, msn, norton, notepad.exe, rechner, runter, screenshot, start, system, system32, tool, viren, windows, würmer


« start page = new-search.net ? | einmal bitte überprüfen, danke »


Ähnliche Themen: HELP, I need somebody der sich mit hijack-logs auskennt!


  1. WINPATROL PLUS Hijack log und HijackThis.exe Verschiedene Logs
    Plagegeister aller Art und deren Bekämpfung - 05.01.2014 (7)
  2. Auswertung des HiJack-Logs
    Log-Analyse und Auswertung - 11.06.2010 (6)
  3. hijack + combofix logs checken
    Log-Analyse und Auswertung - 21.04.2010 (3)
  4. Hijack logs zwecks Hackangriff - bitte um support
    Log-Analyse und Auswertung - 18.04.2010 (31)
  5. Hijack This Log und Logs
    Log-Analyse und Auswertung - 04.02.2010 (0)
  6. Flashs Hijack-Logs zur Auswertung
    Log-Analyse und Auswertung - 29.06.2009 (1)
  7. Hijack logs bitte schnell drüber schauen
    Mülltonne - 26.03.2009 (0)
  8. hijack logs nach diversen virenscans (browser spinnt)
    Log-Analyse und Auswertung - 11.03.2009 (11)
  9. Bitte erklärt mit wie man HiJack logs auswertet......
    Log-Analyse und Auswertung - 24.03.2008 (2)
  10. Virus im Netzwerk! Bitte um Prüfung meines HiJack-Logs
    Mülltonne - 18.03.2008 (0)
  11. Könnte jemand, der sich auskennt dieses Log-File überprüfen!
    Mülltonne - 08.08.2007 (0)
  12. Jemand der sich auskennt bitte mal durchgucken!
    Log-Analyse und Auswertung - 04.06.2006 (2)
  13. Ich denke ich frag einfach mal jemanden der sich damit auskennt :-)
    Log-Analyse und Auswertung - 22.03.2006 (3)
  14. Bitte um Prüfung des Hijack logs
    Log-Analyse und Auswertung - 24.03.2005 (12)
  15. Falls sich einer gut mit Grafikkarten und deren Probleme auskennt
    Mülltonne - 03.03.2005 (1)
  16. Auswertung HiJack Logs
    Log-Analyse und Auswertung - 19.02.2005 (2)
  17. Bitte um Auswertung des Hijack This Logs
    Log-Analyse und Auswertung - 08.02.2005 (7)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema HELP, I need somebody der sich mit hijack-logs auskennt! - hallo, ich krieg langsam die krise. windows kotzt mich nur noch an, aber ich muss die letzten beiden würmer bzw. viren von meinem rechner kriegen. gestern abend habe ich mein - HELP, I need somebody der sich mit hijack-logs auskennt!...
Archiv
Du betrachtest: HELP, I need somebody der sich mit hijack-logs auskennt! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55